将 SUSE Multi-Linux Manager 代理部署为虚拟机 - KVM

1. 在 Web UI 中，导航到系统  代理配置，然后填写所需数据。

2. 在代理 FQDN字段中，键入代理的完全限定域名。

3. 在父 FQDN字段中，键入 SUSE Multi-Linux Manager 服务器或另一个 SUSE Multi-Linux Manager 代理的完全限定域名。

4. 在代理 SSH 端口字段中，键入 SSH 服务在 SUSE Multi-Linux Manager 代理上监听的 SSH 端口。建议保留默认值 8022。

5. 在最大 Squid 缓存大小 [MB] 字段中键入允许的最大 Squid 缓存大小。建议的最大大小为容器可用存储空间的 80%。

   2 GB 表示默认的代理 squid 缓存大小。需要根据您的环境调整此大小。

在 SSH 证书选择列表中，选择应为 SUSE Multi-Linux Manager 代理生成新服务器证书还是使用现有证书。您可以考虑作为 SUSE Multi-Linux Manager 内置（自我签名）证书生成的证书。

+

然后根据所做的选择提供用于生成新证书的签名 CA 证书的路径，或者要用作代理证书的现有证书及其密钥的路径。

+

服务器生成的 CA 证书存储在 /var/lib/containers/storage/volumes/root/_data/ssl-build 目录中。

+

有关现有或自定义证书的详细信息以及企业和中间证书的概念，请参见 导入 SSL 证书。

1. 单击 生成 以在 SUSE Multi-Linux Manager 服务器中注册新代理 FQDN，并生成包含容器主机细节的配置归档 (config.tar.gz)。

2. 片刻之后，系统会显示文件可供下载。请将此文件保存在本地。

1. 通过 SSH 连接到您的容器主机。

2. 执行以下命令（替换其中的服务器和代理 FQDN）：

   mgrctl exec -ti 'spacecmd proxy_container_config_generate_cert -- dev-pxy.example.com dev-srv.example.com 2048 email@example.com -o /tmp/config.tar.gz'

3. 从服务器容器复制生成的配置：

   mgrctl cp server:/tmp/config.tar.gz .

1. 通过 SSH 连接到您的服务器容器主机。

2. 执行以下命令（替换其中的服务器和代理 FQDN）：

   for f in ca.crt proxy.crt proxy.key; do
     mgrctl cp $f server:/tmp/$f
   done
   mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'

3. 如果您的设置使用中间 CA，请同时复制该证书，并在命令中通过 -i 选项（可根据需要多次提供）包含该证书：

   mgrctl cp intermediateCA.pem server:/tmp/intermediateCA.pem
   mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 -i /tmp/intermediateCA.pem pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'

4. 从服务器容器复制生成的配置：

   mgrctl cp server:/tmp/config.tar.gz .